MOBIELE FORENSIEK

Geïnstalleerde apps forensisch onderzoeken (Android)

Installierte Anwendungen gehören zu den wichtigsten Datenquellen einer Android-forensischen Untersuchung. Messenger, Browser, E-Mail-, Banking- oder Social-Media-Apps speichern eine Vielzahl technischer Informationen, die – abhängig von der Datengrundlage – Rückschlüsse auf Nutzung, Kommunikation und zeitliche Abläufe ermöglichen können.

SQLite-databases
XML-Dateien (Shared Preferences)
Cachebestanden
Logbestanden
Configuratiebestanden
Media- en documentbestanden
App-machtigingen
Tijdstempels en metagegevens

TECHNISCHE ACHTERGROND

Technische basisprincipes

Android trennt Anwendungen grundsätzlich durch ein Sandbox-Konzept. Jede App verfügt über einen eigenen Speicherbereich und definierte Berechtigungen.

Forensisch relevante voorwerpen kunnen onder andere zijn:

  • •SQLite-databases
  • •XML-Dateien (Shared Preferences)
  • •Cachebestanden
  • •Logbestanden
  • •Configuratiebestanden
  • •Media- en documentbestanden
  • •App-machtigingen
  • •Tijdstempels en metagegevens

De opslaglocaties en gegevensstructuren verschillen per app, Android-versie en fabrikant.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Nach einer geeigneten forensischen Datensicherung werden die relevanten App-Daten mit anerkannten IT-forensischen Werkzeugen sowie manuellen Analysen ausgewertet. Datenbanken, XML-Dateien, Metadaten und Zeitinformationen werden im technischen Gesamtkontext bewertet. Sämtliche Untersuchungsschritte werden reproduzierbar dokumentiert.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke apps zijn geïnstalleerd?
  • ✔Welche Daten speichert eine bestimmte Anwendung?
  • ✔Welche Berechtigungen wurden erteilt?
  • ✔Lassen sich Kommunikations- oder Nutzungsdaten nachvollziehen?
  • ✔Welche Artefakte sind für die Fragestellung relevant?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Nicht jede Anwendung speichert dieselben Informationen. Geräteverschlüsselung, Berechtigungskonzepte, App-Updates oder Löschvorgänge können den Umfang der verfügbaren Artefakte beeinflussen. Fehlende Daten erlauben keine pauschalen Rückschlüsse auf eine fehlende Nutzung.

Die Analyse installierter Android-Apps liefert häufig zentrale Erkenntnisse über das Nutzungsverhalten eines Geräts. Die Aussagekraft der Ergebnisse ergibt sich aus der gemeinsamen Bewertung aller verfügbaren technischen Artefakte.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Sie möchten die Daten installierter Android-Apps professionell untersuchen lassen? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Analyse und einer nachvollziehbaren gutachterlichen Dokumentation.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Werden alle Android-Apps gleich ausgewertet?

Nein. Speicherorte und Datenstrukturen unterscheiden sich je nach Anwendung.

Welche Rolle spielen SQLite-Datenbanken?

Viele Android-Apps speichern ihre Inhalte und Metadaten in SQLite-Datenbanken.

Was sind Shared Preferences?

XML-Dateien mit Konfigurations- und Einstellungsinformationen einer App.

Kunnen verwijderde app-gegevens worden hersteld?

Dat hangt af van de gegevensback-up en de beschikbare artefacten.

Kan er een deskundigenrapport worden opgesteld?

Ja. De resultaten kunnen op een begrijpelijke manier worden gedocumenteerd en door deskundigen worden beoordeeld.